Seite 1 von 1

Syslog Formart

Verfasst: Di 31.03.2020, 13:26
von Bene
Hallo zusammen,

ich würde gerne mit  NXLog Syslog Meldungen der Firewall empfangen und filtern.
Da ich mich das erste Mal mit dem Thema Syslog befasse weiß ich nicht welches Syslog-Formart (BSD Syslog (RFC 3164), IETF Syslog (RFC 5424)) die Firewall benutz.
Im Wiki habe ich dazu auch nichts gefunden und eine Suche im Forum blieb auch ergebnislos.

Grüße,
Benedikt

Re: Syslog Formart

Verfasst: Di 31.03.2020, 18:25
von David
Hallo Benedikt,
syslog ist universell. Es sollte eigentlich keinen Unterschied machen.
Die Meldungen sind immer so aufgebaut:

Code: Alles auswählen

DATE local@hostname MESSAGE

Re: Syslog Formart

Verfasst: Fr 05.11.2021, 11:14
von HardyB
Helo.
I just configured a UTM with the feature to "Hostname der UTM in den Syslog Meldungen protokollieren:"

I forward the logs to a seq host with a syslog ingest configuration.
Despite the above configuration - and a restart of the UTM I get this in the Jason payload of the seq log-entry:

{"@t":"2021-11-05T08:51:17.2538347Z","@mt":"DROP: (DEFAULT DROP)


...update: found the issue, hostname is transferred, my bad.